前言:一篇好文章的誕生,需要你不斷地搜集資料、整理思路,本站小編為你收集了豐富的軟件管理方案主題范文,僅供參考,歡迎閱讀并收藏。
該方案可以自動解決安全管理軟件同防病毒軟件的沖突問題,大大減少了安全管理軟件在部署、實(shí)施、運(yùn)維過程中,網(wǎng)管人員的工作量,同時也提高了用戶體驗(yàn),減少了用戶的抵觸情緒,為企業(yè)內(nèi)網(wǎng)安全方案的落地打下良好的基礎(chǔ)。
關(guān)鍵詞 安全管理;殺毒軟件;代碼簽名;驅(qū)動
中圖分類號TP39 文獻(xiàn)標(biāo)識碼A 文章編號 1674-6708(2014)116-0212-03
0 引言
從電腦誕生之日起,病毒和各種安全問題就一直困擾著人們。特別是在網(wǎng)絡(luò)購物越來越普遍,互聯(lián)網(wǎng)理財(cái)越來越普及的情況下,防病毒軟件已經(jīng)成為當(dāng)前PC的標(biāo)配。
在企業(yè)中,工作PC和服務(wù)器的安全問題,就更加重要。企業(yè)不僅僅要在每臺工作PC和服務(wù)器上安裝好殺毒軟件、防火墻,并且還需要在終端上安裝對主機(jī)安全更有保障的安全管理軟件,如銳捷網(wǎng)絡(luò)的GSN,華為的TSM,華三的IMC等。這些安全管理軟件,一般都具有1X認(rèn)證、微軟補(bǔ)丁更新、外設(shè)管理、進(jìn)程管理、注冊表管理、系統(tǒng)服務(wù)管理、網(wǎng)絡(luò)攻擊防御、防機(jī)密數(shù)據(jù)泄漏等功能,可以極大的增強(qiáng)企業(yè)內(nèi)網(wǎng)安全,保護(hù)企業(yè)敏感數(shù)據(jù)。但是,這些安全管理軟件,都不可避免的存在一個共同的問題:那就是安全管理軟件同防病毒軟件的沖突問題。
有過安全管理軟件部署和使用的網(wǎng)絡(luò)管理員,都應(yīng)該有這樣的體會:除了初次部署時的各種兼容性問題排查,日常運(yùn)行管理過程中也還會遇到各種各樣的沖突問題。也許在安全管理軟件升級了,或者防病毒軟件升級病毒庫之后,沖突問題又忽然爆發(fā)。這樣的問題,讓安全管理方案的落地存在很大的問題,原本為了提高企業(yè)內(nèi)部安全,降低網(wǎng)絡(luò)管理人員工作而引入安全管理軟件,反而成為了一個新的痛苦點(diǎn)。那么,這樣的問題有沒有辦法徹底解決呢。本文主要針對該問題進(jìn)行一些分析和探討。
1 什么會有這么多的沖突問題
要解決問題,首先就要先了解問題發(fā)生的原因。安全管理軟件和防病毒軟件為什么會發(fā)生這樣的沖突呢?這首先要從防病毒軟件的病毒檢測機(jī)制說起,一般來說防病毒軟件的檢測機(jī)制有被動檢測和主動檢測兩種。目前基本上所有防病毒軟件都兼具兩種檢測方式,只是不同的品牌側(cè)重點(diǎn)不同。對于被動檢測,也就是根據(jù)各種病毒特征(如應(yīng)用程序PE文件的特征,MD5值、進(jìn)程名稱等)進(jìn)行判斷,殺毒軟件通過不斷的升級病毒庫來增加各種病毒庫特征。對于主動檢測,其實(shí)就是殺毒軟件根據(jù)應(yīng)用程序的行為(如調(diào)用了哪些敏感API,監(jiān)聽了哪些端口,訪問了哪些敏感資源,或者某幾種動作的組合)等來進(jìn)行判斷是否存在風(fēng)險(xiǎn)。
從以上分析可以發(fā)現(xiàn),防病毒軟件和安全管理軟件存在天然的沖突問題,因?yàn)榘踩芾碥浖聦?shí)上從技術(shù)的角度來看,和黑客軟件的行為有著很大的相似之處。如也會調(diào)用一些敏感資源,檢查某些文件、注冊表,防殺(如惡意用戶通過惡意殺掉安全管理軟件的進(jìn)程來逃脫監(jiān)管)等。不過安全管理軟件不會如黑客軟件那樣,惡意竊取敏感信息,惡意復(fù)制、刪除、創(chuàng)建惡意文件等,如當(dāng)年臭名昭著的“熊貓燒香”病毒,就是通過篡改感染用戶的各種可執(zhí)行文件,導(dǎo)致用戶主機(jī)癱瘓,資料丟失。
也正因?yàn)槿绱?,防病毒軟件產(chǎn)品也經(jīng)常將安全管理軟件進(jìn)行誤殺。那么,有什么辦法來解決這些問題呢?
2 如何防止誤殺
要解決誤殺問題,首先要解決的就是信任問題。要讓殺毒軟件信任安全管理軟件,目前一般會采用如下一些解決辦法:
方法一:用戶手動將安全管理軟件加入防病毒軟件的白名單中(如360的文件白名單)。
方法二:安全管理軟件廠商每次版本之前,將安全管理軟件申請放到防病毒軟件廠商的免殺列表中。
方法三:安全管理軟件盡量不調(diào)用一些敏感的API,不訪問一些敏感的資源,做一些類似病毒的行為。
如上幾個方法,似乎可行,但是實(shí)際上并不好使。
如方法一,似乎可行,但是首先一點(diǎn)是,對于企業(yè)用戶,很多人對于IT技術(shù)并不熟悉。讓其手動添加白名單,特別是一些企業(yè)的老員工,更是一竅不通。即使是比較精通IT技術(shù)的年輕人,也不一定能夠判斷出某進(jìn)程是否安全。
如方法二,首先,該方法是一種企業(yè)間的白名單行為。不是所有防病毒廠商都提供這樣的服務(wù),特別是一些海外的防病毒軟件廠商,在國內(nèi)只有商,通常是無法聯(lián)系到廠商的售后的。即使是對于有提供這些服務(wù)的防病毒軟件廠商,也有問題。如有的廠商需要一定的費(fèi)用(長期以來,對于安全管理軟件廠商來說,也是一個負(fù)擔(dān)),有的廠商審核周期太長,可能需要好幾天,甚至一個月。這對于一些面臨驗(yàn)收的項(xiàng)目,或者出現(xiàn)嚴(yán)重故障,急需修復(fù)BUG的安全管理產(chǎn)品來說,也是不可接受的。更重要的是,加入白名單,很多時候,只能避免安裝過程沒問題。當(dāng)進(jìn)行一些敏感操作時,還是會被誤殺。
如方法三,首先,這不太可能,因?yàn)榘踩芾碥浖枰鲆恍┌踩嚓P(guān)的防護(hù),甚至?xí)龅津?qū)動級別,因此不調(diào)用敏感API,就無法實(shí)現(xiàn)這些功能。一些敏感資源也是必須訪問的,如禁用U盤,U盤加密等。這是安全管理軟件很常見的一些功能。對于ARP欺騙等網(wǎng)絡(luò)攻擊行為,安全管理軟件甚至還需要分析網(wǎng)絡(luò)報(bào)文來對攻擊行為進(jìn)行防御和定位(如銳捷GSN產(chǎn)品中的ARP立體防御解決方案)。
綜上所述,如上的這些方案,都無法完全解決這些問題。那么還有其他什么解決方案嗎?
解決方案的著眼點(diǎn),應(yīng)該還是信任問題。如果通過各種技術(shù)來反檢測,那么最終可能會演變?yōu)橐环N新的“3Q大戰(zhàn)”。那么是否存在第三方的信任機(jī)構(gòu),來對應(yīng)用程序提供信任擔(dān)保呢。事實(shí)上,的確有。業(yè)界早就存在第三方的安全認(rèn)證機(jī)構(gòu),如VeriSign、GlobalSign、StartCom。說起這些機(jī)構(gòu),大家可能都不熟悉。但是如果談到https或者ssl,可能大家就比較熟悉了。目前任何銀行和電子商務(wù)平臺,都是必須用到這些技術(shù)的。而這些第三方安全認(rèn)證機(jī)構(gòu)目前提供最多的就是SSL證書。SSL證書是數(shù)字證書的一種,通過非對稱算法,在客戶端和服務(wù)端之間建立一條安全的通訊通道。而這個通訊通道建立的前提,就是這些第三方機(jī)構(gòu)提供的電子證書是被業(yè)界所有廠商都認(rèn)可的。如微軟的OS就內(nèi)嵌了VerSign,StartCom的根證書。
SSL主要用于客戶機(jī)和服務(wù)器之間的安全信任問題。類似的,對于應(yīng)用程序之間的信任,也有一種對應(yīng)的電子證書:代碼簽名證書。
代碼簽名證書能夠?qū)浖a進(jìn)行數(shù)字簽名。通過對代碼的數(shù)字簽名來標(biāo)識軟件來源以及軟件開發(fā)者的真實(shí)身份,保證代碼在簽名之后不被惡意篡改。使用戶在下載已經(jīng)簽名的代碼時,能夠有效的驗(yàn)證該代碼的可信度。也就是說,代碼簽名證書其實(shí)主要解決兩個問題,一個是軟件來源問題,一個是保證代碼不被篡改。而代碼簽名證書,本身有一套非常完善的機(jī)制,如使用非對稱算法(RSA)來進(jìn)行代碼簽名證書的生成和防篡改等,從技術(shù)上就能做到證書的防偽造。
因?yàn)檫@個代碼簽名證書是業(yè)界認(rèn)可的第三方證書,也就是可信的,所以利用代碼簽名證書的這兩個特性,應(yīng)該可以很好的解決安全管理軟件和防病毒軟件的沖突問題。經(jīng)過測試可以發(fā)現(xiàn),國內(nèi)外的殺毒軟件,全部都承認(rèn)代碼簽名證書。對于有使用代碼簽名證書簽名的安全管理軟件程序,防病毒軟件都會認(rèn)為其是安全的,不會再進(jìn)行各種誤殺和攔截。
既然代碼簽名證書可以解決這個沖突問題,并且可以防止被防病毒軟件誤殺,那么木馬病毒程序是否可以采用這種方式來避免被防病毒軟件殺掉呢?理論上是可以的,但是事實(shí)上存在一定難度。因?yàn)榇a簽名證書的申請不是隨便誰都可以申請的,是需要提供各種企業(yè)執(zhí)照和證明文件,如果出現(xiàn)這樣的病毒。那么對應(yīng)的企業(yè)是需要承擔(dān)法律責(zé)任的。所以,擁有這種代碼簽名證書的企業(yè)需要很小心的保管自己公司的代碼簽名證書。同時,代碼簽名證書也是有時效的,超過時效,那么這個代碼簽名將不會認(rèn)可,防病毒軟件就照殺不誤了。如果出現(xiàn)證書丟失等異常情況,也有相應(yīng)的證書吊銷機(jī)制可以解決這個問題。
4 如何解決惡意破壞
綜上所述,安全管理軟件的安裝和執(zhí)行得到了信任,那么是不是安全管理軟件和防病毒軟件的沖突就可以徹底解決了呢。大部分是已經(jīng)可以了,但是還不完全,前面我們提到有些惡意用戶為了繞開安全監(jiān)管,會采用防病毒軟件的相關(guān)機(jī)制來破壞安全管理軟件的正常運(yùn)行。一種很典型的做法就是,使用防火墻軟件,禁止安全管理軟件客戶端和服務(wù)器端的通訊。這樣一樣,網(wǎng)絡(luò)管理人員就無法通過下發(fā)安全管理策略,來管理企業(yè)網(wǎng)內(nèi)部的工作PC了。部署安全方案的目的也就無法很好的達(dá)成。
除了惡意破壞,還存在如下兩種情況,導(dǎo)致客戶端無法同服務(wù)器端進(jìn)行通訊,正常的安全管理業(yè)務(wù)流程失敗。
問題一:上網(wǎng)用戶由于網(wǎng)絡(luò)知識有限,不懂如何配置防火墻使安全管理軟件客戶端能夠同服務(wù)器端進(jìn)行通訊。
問題二:上網(wǎng)用戶在防火墻判斷是否放行時,由于無法作出判斷,出于安全起見,禁止安全管理軟件客戶端訪問網(wǎng)絡(luò)。
對于這些問題,業(yè)界還沒有好的解決方案,一般只能由管理員幫助上網(wǎng)用戶進(jìn)行配置和解決問題,但是如果企業(yè)內(nèi)部工作PC數(shù)量眾多,各種工作PC的應(yīng)用環(huán)境復(fù)雜,所使用的殺毒軟件和防火墻產(chǎn)品、版本和實(shí)現(xiàn)機(jī)制各不相同,耗費(fèi)的工作量是巨大的。而且在防火墻升級、工作PC重裝操作系統(tǒng),客戶改用其他殺毒軟件的情況下,又需要耗費(fèi)大量的時間進(jìn)行折騰。而且,網(wǎng)管的技術(shù)能力目前在業(yè)界也是良莠不齊,很多網(wǎng)管也無法解決這些問題。
通過分析,可以發(fā)現(xiàn)當(dāng)前業(yè)界主流的防火墻主要采用2種技術(shù):SPI和NIDS中間層驅(qū)動。
SPI:簡單一點(diǎn)說就是防火墻中同進(jìn)程關(guān)聯(lián)的一種報(bào)文過濾技術(shù),它能夠截獲進(jìn)程發(fā)起的網(wǎng)絡(luò)連接,然后判斷該進(jìn)程是否允許發(fā)起這個網(wǎng)絡(luò)鏈接。
NIDS中間層驅(qū)動:NIDS驅(qū)動位于更底層,它能夠?qū)W(wǎng)絡(luò)訪問的所有報(bào)文進(jìn)行過濾。但是無法根據(jù)進(jìn)程信息進(jìn)行過濾。也就是如果其允許目的端口為80的報(bào)文通過。那么所有使用目的端口為80進(jìn)行網(wǎng)絡(luò)訪問的進(jìn)程發(fā)出的網(wǎng)絡(luò)報(bào)文都能夠通過。
一般業(yè)界的防火墻均采用2兩種技術(shù)進(jìn)行組合來實(shí)現(xiàn)。這樣就可以解決其他進(jìn)程冒用NIDS中間層驅(qū)動允許端口進(jìn)行訪問的問題。也可以解決,NIDS無法定位進(jìn)程的問題了。
由于基于SPI的防火墻是工作于應(yīng)用層的,因此能夠攔截應(yīng)用程序發(fā)起的網(wǎng)絡(luò)鏈接,在某些情況下,就可能將客戶端發(fā)起的網(wǎng)絡(luò)鏈接阻斷。
由于基于NIDS驅(qū)動的防火墻是工作在核心層的,因此能夠攔截所有固定特征的報(bào)文。在某些情況下,就可能將客戶端發(fā)起的網(wǎng)絡(luò)鏈接阻斷。
因此,要解決客戶端同服務(wù)器端的通訊不被防火墻阻斷,本文可通過實(shí)現(xiàn)一個“客戶端驅(qū)動程序”(如上圖所示)來解決該問題。該客戶端驅(qū)動程序?yàn)門DI驅(qū)動,與TCP/IP這個TDI驅(qū)動同一位置,因此所有網(wǎng)卡收到的報(bào)文都將同時拷貝一份給“客戶端驅(qū)動程序”,不會經(jīng)過系統(tǒng)自帶的TCP/IP驅(qū)動和TCP/IP協(xié)議棧,因此不會被基于SPI(甚至基于TDI驅(qū)動)的防火墻所過濾,而目前能夠?qū)崿F(xiàn)根據(jù)程序進(jìn)行報(bào)文過濾的防火墻基本都是使用這兩種技術(shù)。該“客戶端驅(qū)動”由于同TCP/IP位于同一位置,因此無法使用Socket等WindowsAPI來實(shí)現(xiàn)TCP/IP傳輸。因此要實(shí)現(xiàn)客戶端同服務(wù)端的通訊,還需要“客戶端驅(qū)動程序”實(shí)現(xiàn)TCP/IP協(xié)議的相關(guān)功能。由于TCP過于復(fù)雜,因此“客戶端驅(qū)動程序”采用實(shí)現(xiàn)UDP相關(guān)功能來實(shí)現(xiàn)IP報(bào)文的傳輸?!翱蛻舳蓑?qū)動程序”能夠防止通訊報(bào)文被基于SPI和基于TDI方式進(jìn)行過濾的防火墻所過濾。
通過以上方式,客戶端和服務(wù)端通訊的報(bào)文還可能被基于NIDS中間層驅(qū)動的防火墻給過濾。如瑞星防火墻就默認(rèn)過濾所有報(bào)文,只開放少數(shù)必備端口,如80(http)和53(dns).對于使用NIDS驅(qū)動進(jìn)行報(bào)文過濾的防火墻,由于上網(wǎng)用戶訪問網(wǎng)絡(luò)是一定要訪問DNS服務(wù)的(DNS的訪問端口53),并且NIDS無法得到進(jìn)程信息。因此可以使“客戶端驅(qū)動程序”的目的端口采用這些必備端口即可,本文中采用53端口(通過將端口修改為其他一定能夠訪問的端口也是可以的,53只是一個比較通用的做法,因?yàn)榇蟛糠秩嗽L問網(wǎng)絡(luò)都是為了訪問internet)。
通過以上兩種方式,即可解決客戶端同服務(wù)器端網(wǎng)絡(luò)通訊被防火墻阻斷的問題。下圖為實(shí)現(xiàn)本方案,客戶端程序至少需要實(shí)現(xiàn)的模塊:
業(yè)務(wù)解析模塊:同業(yè)務(wù)相關(guān)的模塊(不同的產(chǎn)品是不一樣的),從自定義傳輸協(xié)議棧獲取服務(wù)器端發(fā)送過來的業(yè)務(wù)信息。將業(yè)務(wù)信息發(fā)送給自定義傳輸協(xié)議棧。
自定義傳輸協(xié)議棧:將業(yè)務(wù)相關(guān)的信息,根據(jù)自定義協(xié)議,封裝到IP報(bào)文中。該傳輸協(xié)議棧,本方案只規(guī)定了采用UDP協(xié)議實(shí)現(xiàn)。UDP報(bào)文中的內(nèi)容,不同的產(chǎn)品根據(jù)不同要求能夠有不同的實(shí)現(xiàn)(如報(bào)文大小,安全要求程度不一樣,應(yīng)用層的實(shí)現(xiàn)都是不一樣的)。
客戶端驅(qū)動程序:TDI驅(qū)動,接收服務(wù)端發(fā)送過來的報(bào)文,并轉(zhuǎn)發(fā)給自定義傳輸協(xié)議棧處理。接收自定義傳輸協(xié)議棧封裝好的報(bào)文,并通過網(wǎng)卡轉(zhuǎn)發(fā)給服務(wù)端。
對于服務(wù)器端,需要實(shí)現(xiàn)對應(yīng)的自定義傳輸協(xié)議和業(yè)務(wù)解析模塊,但是不需要實(shí)現(xiàn)客戶端驅(qū)動。因?yàn)榉?wù)端都是管理員負(fù)責(zé)管理的,不存在這個防火墻的問題。
本方案既能夠應(yīng)用于Windows操作系統(tǒng)環(huán)境下的TCP/IP網(wǎng)絡(luò)環(huán)境,也可以擴(kuò)展到其他操作系統(tǒng)上的,如Linux和Unix等,因?yàn)槠渚W(wǎng)絡(luò)體系架構(gòu)基本上是一樣的。不過,目前國內(nèi)的企業(yè)網(wǎng),基本上都是Windows操作系統(tǒng)的終端,采用其他OS的PC很少。
4 結(jié)論
雖然目前殺毒軟件和防火墻軟件功能已經(jīng)越來越強(qiáng)大。但是,這些軟件的功能,主要還是針對用戶的操作系統(tǒng)環(huán)境,進(jìn)行病毒的檢測和防御。對于安全要求較高的企業(yè)網(wǎng),部署相應(yīng)的安全解決方案,還是很有必要的。對于一些裸奔(不安裝任何殺毒軟件和防火墻軟件)的PC,其安全性是完全無法保障的,企業(yè)信息的泄密幾率也大大的增加。但是,安全管理軟件同防病毒軟件的沖突問題,卻使安全解決方案的部署無法達(dá)到預(yù)期的效果。本文針對這個問題,通過使用“代碼簽名證書”,基于底層驅(qū)動的“客戶端驅(qū)動程序”,解決了業(yè)界普遍存在的安全管理軟件和防病毒軟件的沖突問題,使安全管理方案的落地有了一個良好的基礎(chǔ)。大大提高了企業(yè)內(nèi)網(wǎng)的安全,極大的減輕了企業(yè)網(wǎng)網(wǎng)絡(luò)管理員的工作負(fù)擔(dān)。
參考文獻(xiàn)
[1]代碼簽名證書.http:///link?url=B4VdrnuSOBmgeRYdAsssYwGZ32a4MRZbzMKhLrlu9n-6IhCgYqbOKSqQKGArOFvNdDB8etVjoy0eG-M9yvoGb.
方案介紹
和勤立足本土,深諳中國企業(yè)人力資源管理特色,結(jié)合先進(jìn)人力資源管理理念,打造出以職位為基礎(chǔ)、以能力為核心、以戰(zhàn)略為導(dǎo)向的全員參與式集團(tuán)人力資源管理解決方案。
機(jī)構(gòu)管理和職位管理是對組織機(jī)構(gòu)和職務(wù)職位體系的設(shè)置、變革和歷史進(jìn)行管理。人事管理是對員工入職、轉(zhuǎn)正、調(diào)動、離職等業(yè)務(wù)和員工基礎(chǔ)信息進(jìn)行管理。勞動合同管理是對各種人事合同或協(xié)議的簽訂、續(xù)簽、終止和解除等業(yè)務(wù)進(jìn)行管理。
考勤管理是對員工的考勤、休假和加班業(yè)務(wù)進(jìn)行管理。薪酬管理適應(yīng)各種薪酬制度,通過定制的方式適應(yīng)薪酬改革。統(tǒng)計(jì)分析功能可靈活定制各種統(tǒng)計(jì)報(bào)表、分析圖表。
招聘管理提供招聘業(yè)務(wù)完整過程的管理。培訓(xùn)管理提供對培訓(xùn)的內(nèi)容、對象、結(jié)果、資源的全面管理,記錄培訓(xùn)業(yè)務(wù)全過程。
績效管理是面向企業(yè)全員參與的績效全過程解決方案,支持員工績效和組織績效。能力管理是對匹配分析人員實(shí)際能力與職位要求能力的符合程度和人員能力開發(fā)的管理。
人力成本管理是對人力成本總量指標(biāo)、構(gòu)成指標(biāo)及效益指標(biāo)的全面管理和分析。領(lǐng)導(dǎo)及接班人管理、專業(yè)技術(shù)人員管理和技能操作人員管理,可對不同類型的人員進(jìn)行分類管理。
門戶平臺是全員參與人力資源管理的有效途徑與方式,系統(tǒng)提供了四類組織角色:高層、HR、經(jīng)理和員工。管理平臺是為了提高系統(tǒng)的靈活性、可擴(kuò)展性和安全性而設(shè)置的系統(tǒng)管理模塊。
方案亮點(diǎn)
解決方案全面滿足中國大型集團(tuán)化企業(yè)人力資源管控模式;全B/S結(jié)構(gòu),采用新一代Web2.0、AJAX技術(shù);靈活可定制的體系架構(gòu),元數(shù)據(jù)驅(qū)動,支持系統(tǒng)的持續(xù)擴(kuò)充;采用先進(jìn)的時間模型、關(guān)系模型,完整記錄組織、職位和人員變化的軌跡;貫穿系統(tǒng)的分層分批處理和局部刷新技術(shù),提高了頁面響應(yīng)性能。
適用行業(yè)
【關(guān)鍵詞】項(xiàng)目考核 項(xiàng)目獎金制度管理辦法 項(xiàng)目管理 軟件系統(tǒng)開發(fā)管理
一、前言
軟件系統(tǒng)產(chǎn)品研發(fā)和項(xiàng)目開發(fā)的工作具有重要性、連續(xù)性和緊迫性等特征,為提高產(chǎn)品項(xiàng)目研發(fā)和實(shí)施的成功率,提高參與人員的積極性,明確工作導(dǎo)向,激發(fā)軟件開發(fā)人員的自身潛能和工作熱情,使軟件開發(fā)在產(chǎn)品和項(xiàng)目共同目標(biāo)的牽引下不斷提高工作效率,因此,研究軟件系統(tǒng)開發(fā)項(xiàng)目考核和獎勵方案具有重要的現(xiàn)實(shí)意義。
為了提高研發(fā)人員的積極性,軟件公司通常采用項(xiàng)目獎金的方式促進(jìn)軟件系統(tǒng)的開發(fā)。制訂合理的項(xiàng)目考核和獎勵方案有助于更好的實(shí)現(xiàn)軟件系統(tǒng)開發(fā)的管理。研究采用合理的項(xiàng)目考核和獎勵方案,通過對項(xiàng)目獎金的控制,克服軟件系統(tǒng)開發(fā)的不確定性,使軟件系統(tǒng)開發(fā)處于可以控制的范圍內(nèi),以達(dá)到預(yù)期的目標(biāo)。
合理的項(xiàng)目考核和獎勵方案旨在根據(jù)研發(fā)人員在工作的貢獻(xiàn)度(參與度)、創(chuàng)新性以及質(zhì)量控制(功能穩(wěn)定性)進(jìn)行獎勵,研發(fā)人員所獲得的獎勵是基于他/她在考核期間所付出的努力、所取得的成果、所評效出的得分,同時,研究項(xiàng)目考核和獎勵方案的重要目的是逐步提高研發(fā)人員的收入水平,分享軟件開發(fā)所帶來的利益。
二、項(xiàng)目考核基本流程
結(jié)合軟件系統(tǒng)產(chǎn)品或項(xiàng)目的開發(fā)周期和過程,制定合理的項(xiàng)目考核和獎勵方案的流程,部分特殊軟件產(chǎn)品或項(xiàng)目將因具體情況而變更流程。
項(xiàng)目考核和獎勵方案都是由該項(xiàng)目負(fù)責(zé)人進(jìn)行方案申報(bào),由軟件開發(fā)部門經(jīng)理核實(shí)方案,并提交公司總經(jīng)理審批,審批通過,該方案相關(guān)的文檔進(jìn)行報(bào)備,并作為考核記錄和獎金支付的依據(jù)。
具體流程是由公司制訂軟件系統(tǒng)開發(fā)計(jì)劃或者項(xiàng)目開發(fā)合同,提交給軟件開發(fā)部門制訂項(xiàng)目考核和獎勵方案,并提交公司總經(jīng)理審批,審批通過后,由產(chǎn)品或項(xiàng)目負(fù)責(zé)人對軟件的開發(fā)過程進(jìn)行項(xiàng)目考核和統(tǒng)計(jì),在項(xiàng)目考核結(jié)束后根據(jù)考核結(jié)果將項(xiàng)目或產(chǎn)品開發(fā)獎金總額的60%按項(xiàng)目開發(fā)獎金計(jì)算公式進(jìn)行發(fā)放。
項(xiàng)目進(jìn)入維護(hù)期后,由產(chǎn)品或項(xiàng)目負(fù)責(zé)人重新制訂維護(hù)期的項(xiàng)目維護(hù)考核和獎勵方案,同樣由公司總經(jīng)理進(jìn)行審批,審批通過后,由產(chǎn)品或項(xiàng)目維護(hù)負(fù)責(zé)人進(jìn)行項(xiàng)目考核和統(tǒng)計(jì),項(xiàng)目考核結(jié)束后根據(jù)考核結(jié)果將項(xiàng)目獎金總額的40%進(jìn)行發(fā)放。
三、項(xiàng)目審批和申報(bào)
軟件公司策劃的新產(chǎn)品通過軟件開發(fā)部門進(jìn)行開發(fā)的項(xiàng)目,需經(jīng)過綜合評估其工作量和周期,從而啟動項(xiàng)目考核與激勵機(jī)制,可以依據(jù)以下要求的軟件系統(tǒng)產(chǎn)品或項(xiàng)目可以由軟件系統(tǒng)產(chǎn)品或項(xiàng)目負(fù)責(zé)人提報(bào)申請:
(一)新版本或新產(chǎn)品的開發(fā),并預(yù)估開發(fā)人天(第一個版本)達(dá)到200人/天以上。
(二)委托開發(fā)的客戶項(xiàng)目,并預(yù)估開發(fā)人天(含穩(wěn)定期)達(dá)到50人/天以上。
(三)二次開發(fā)的客戶項(xiàng)目,預(yù)估開發(fā)總?cè)颂?含穩(wěn)定期)達(dá)到50人/天以上。
符合以上要求的產(chǎn)品和項(xiàng)目,需要由負(fù)責(zé)人準(zhǔn)備以下資料,上報(bào)公司總經(jīng)理進(jìn)行審批:
1.績效考核與獎勵申請表。
2.項(xiàng)目開發(fā)團(tuán)隊(duì)。
3.開發(fā)計(jì)劃與開發(fā)人天。
4.績效考核標(biāo)準(zhǔn)。
5.激勵方案與預(yù)算。
對于小型項(xiàng)目(開發(fā)人天小于50天)或維護(hù)類項(xiàng)目,分配給開發(fā)人員負(fù)責(zé)跟進(jìn)后,登記所花費(fèi)的人天,作為年底績效考核的依據(jù),并統(tǒng)一計(jì)算績效獎勵和發(fā)放。
四、項(xiàng)目考核的基本要素
(一)考核范圍與職位加權(quán)系數(shù)
考核辦法的適用范圍將包括項(xiàng)目團(tuán)隊(duì)的全部參與人員,由研發(fā)總監(jiān)、產(chǎn)品和項(xiàng)目負(fù)責(zé)人負(fù)責(zé)團(tuán)隊(duì)組建,負(fù)責(zé)人則決定參與人員的職位分級,以下是職位所設(shè)置的加權(quán)系數(shù):
因軟件系統(tǒng)產(chǎn)品或項(xiàng)目在開發(fā)和實(shí)施過程中,人員參與程度、方式和參與周期會有變化和調(diào)整,軟件系統(tǒng)產(chǎn)品或項(xiàng)目負(fù)責(zé)人有權(quán)對考核人員范圍以及加權(quán)系數(shù)進(jìn)行調(diào)整,并予以公布,負(fù)責(zé)人有義務(wù)對調(diào)整部分進(jìn)行解釋并進(jìn)行思想工作。
對于試用期軟件系統(tǒng)開發(fā)人員,需要進(jìn)行績效考核,但不進(jìn)行績效激勵和獎金,績效考核成績將作為去/留的依據(jù)。
(二)項(xiàng)目考核周期
為保證軟件系統(tǒng)產(chǎn)品或項(xiàng)目在開發(fā)和交付過程中,項(xiàng)目軟件開發(fā)人員能持續(xù)提高工作熱情,并始終關(guān)注所負(fù)責(zé)的任務(wù)以及項(xiàng)目整體目標(biāo),是以考核的作用是非常重要并且不可或缺的。
根據(jù)產(chǎn)品開發(fā)/項(xiàng)目的開發(fā)和交付周期,將考核分為:開發(fā)期考核和穩(wěn)定期考核兩部分;
1.開發(fā)期考核
針對軟件系統(tǒng)產(chǎn)品或項(xiàng)目開發(fā)人員和測試人員,將開發(fā)期劃分為多個考核周期(周/月),分別對每個項(xiàng)目參與人員進(jìn)行績效考核,最后計(jì)算平均的方式得出最后績效考核評分;對于軟件系統(tǒng)產(chǎn)品或項(xiàng)目的顧問與支持人員,則只需在開發(fā)期末進(jìn)行一輪績效考核;項(xiàng)目負(fù)責(zé)人根據(jù)人員評分,計(jì)算每個項(xiàng)目組成員的績效獎勵,告知以組員并執(zhí)行發(fā)放。
2.穩(wěn)定期考核
在產(chǎn)品投入市場過程后,或項(xiàng)目順利上線,標(biāo)志著穩(wěn)定期結(jié)束,項(xiàng)目負(fù)責(zé)人將對每個項(xiàng)目組成員進(jìn)行最后一輪,評估組員在穩(wěn)定期給予軟件系統(tǒng)產(chǎn)品或項(xiàng)目的支持力度是否符合預(yù)期,并作為最后績效獎勵的發(fā)放依據(jù)。
(三)項(xiàng)目考核指標(biāo)
由于軟件系統(tǒng)產(chǎn)品或項(xiàng)目參與人員的角色差異,并考慮量化指標(biāo)的困難,本辦法計(jì)劃對多個角色的項(xiàng)目組成員,使用統(tǒng)一的標(biāo)準(zhǔn)進(jìn)行考核,考核將從多個方面進(jìn)行,實(shí)行記分制,主要指標(biāo)項(xiàng)如下:
關(guān)鍵詞:快速培訓(xùn)方案 研究內(nèi)容 研究方法
一、快速培訓(xùn)方案研究思路
本系統(tǒng)研究一套能夠針對不同種類信息、不同組網(wǎng)需求的快速培方案,提供系統(tǒng)綜合運(yùn)用的具體技術(shù)路線和實(shí)施方案,實(shí)現(xiàn)崗位人員綜合任職能力的快速培訓(xùn)。為實(shí)驗(yàn)培訓(xùn)方案、提高訓(xùn)練的針對性,通過單片機(jī)硬件編程與計(jì)算機(jī)軟件設(shè)計(jì)相結(jié)合的方式,研制一套外觀、使用效果與實(shí)際設(shè)備基本一致的擬訓(xùn)練系統(tǒng),包括模擬訓(xùn)練設(shè)備,可以實(shí)現(xiàn)操作體驗(yàn)上與實(shí)際設(shè)備基本一致的效果。
復(fù)雜系統(tǒng)綜合運(yùn)用快速培訓(xùn)方案,使操作人員能夠按照使用要求,快速選擇綜合運(yùn)用方案,學(xué)會設(shè)備選型、連接、操作配置等一系列操作,深化對系統(tǒng)的理解,形成系統(tǒng)綜合運(yùn)用能力,達(dá)到正確、快速、熟練系統(tǒng)組網(wǎng)的目的,縮短技能生成周期,滿足崗位任職需求。
二、快速培訓(xùn)方案研究內(nèi)容
(一)系統(tǒng)分析與梳理復(fù)雜系統(tǒng)綜合運(yùn)用的方法途徑
以實(shí)際設(shè)備操作使用為根本依據(jù),對復(fù)雜系統(tǒng)綜合運(yùn)用的方法步驟、常見故障排除等方面問題進(jìn)行研究,梳理出分別使用不同協(xié)議組網(wǎng)的方法途徑,為快速培訓(xùn)方案研究打下基礎(chǔ)。
(二)研究復(fù)雜系統(tǒng)綜合運(yùn)用快速培訓(xùn)方案
根據(jù)系統(tǒng)數(shù)據(jù)、語音、視頻等多種信息處理、傳輸需求,從主用的兩大傳輸途徑入手,提出信息綜合運(yùn)用的具體方案,為綜合運(yùn)用快速培訓(xùn)提供可操作性依據(jù)。包括組網(wǎng)信息流向分析、組網(wǎng)方式選擇、協(xié)議選擇、設(shè)備連接關(guān)系、設(shè)備參數(shù)配置、相關(guān)專業(yè)軟件使用與數(shù)據(jù)應(yīng)用等。
(三)研制復(fù)雜系統(tǒng)綜合運(yùn)用模擬訓(xùn)練系統(tǒng)
結(jié)合快速培訓(xùn)方案,制作一套復(fù)雜系統(tǒng)模擬訓(xùn)練系統(tǒng),根據(jù)系統(tǒng)組網(wǎng)應(yīng)用不同需求,實(shí)現(xiàn)不同類型信息綜合運(yùn)用快速培訓(xùn)。模擬訓(xùn)練系統(tǒng)包括軟、硬件兩部分,硬件部分的模擬訓(xùn)練設(shè)備能夠真實(shí)的呈現(xiàn)復(fù)雜系統(tǒng)設(shè)備的相應(yīng)外觀與操作響應(yīng),軟件部分的訓(xùn)練軟件具備訓(xùn)練演示操作和訓(xùn)練考核功能。
(四)開發(fā)復(fù)雜系統(tǒng)綜合運(yùn)用訓(xùn)練管理軟件
為實(shí)現(xiàn)系統(tǒng)綜,合運(yùn)用的快速培訓(xùn),及時掌握操作、訓(xùn)練情況、提高訓(xùn)練質(zhì)量。研制一套復(fù)雜系統(tǒng)綜合運(yùn)用訓(xùn),練管理軟件,能夠?qū)τ?xùn)練過程實(shí)現(xiàn)任務(wù)制定、過程監(jiān)控、可視化演示以及結(jié)果分析及評判等功能。
三、快速培訓(xùn)方案研究方法
(一)形成可操作性強(qiáng)的方案,指導(dǎo)參訓(xùn)人員快速培訓(xùn)
通過梳理整合復(fù)雜系統(tǒng)典型綜合運(yùn)用方式,研究一套涵蓋不同種類信息、不同組網(wǎng)需求的快速培訓(xùn)方案,擬定每種綜合運(yùn)用的具體技術(shù)路線和實(shí)施方案,包括系統(tǒng)組網(wǎng)的信息流程、設(shè)備選型、連接、操作配置等一系列內(nèi)容,可操作性強(qiáng)。在快速培訓(xùn)方案的指導(dǎo)下,參訓(xùn)人員能夠按照系統(tǒng)組網(wǎng)要求對組網(wǎng)信息流向進(jìn)行分析,理解信息處理、傳輸網(wǎng)絡(luò)的組成架構(gòu)和信號流程,明確通信方式選擇、協(xié)議選擇、設(shè)備使用型號數(shù)目、設(shè)備連接關(guān)系,掌握設(shè)備互聯(lián)互通、協(xié)同訓(xùn)練與管理的方法規(guī)程。通過親自動手對設(shè)備進(jìn)行線纜連接與操作使用,搭建近似崗位任職實(shí)際的復(fù)雜系統(tǒng)綜合運(yùn)用環(huán)境,體會各種設(shè)備的靈活應(yīng)用與配置方法,形成設(shè)備參數(shù)配置、相關(guān)專業(yè)軟件使用與數(shù)據(jù)應(yīng)用等綜合運(yùn)用的相關(guān)技能。經(jīng)過方案所設(shè)置的循序漸進(jìn)綜合運(yùn)用課目訓(xùn)練,理論與實(shí)踐訓(xùn)練相結(jié)合,使參訓(xùn)人員深化對復(fù)雜系統(tǒng)的理解,形成正確、快速、熟練的系統(tǒng)綜合運(yùn)用能力,極大提高訓(xùn)練效率,縮短技能生成周期,實(shí)現(xiàn)參訓(xùn)人員綜合任職能力的快速培訓(xùn)目標(biāo)。
(二)綜合性應(yīng)用各種技術(shù),實(shí)現(xiàn)系統(tǒng)綜合運(yùn)用模擬
針對復(fù)雜系統(tǒng)應(yīng)用需求,研制包括模擬訓(xùn)練設(shè)備、訓(xùn)練管理軟件在內(nèi)的模擬訓(xùn)練系統(tǒng),采用單片機(jī)控制技術(shù)實(shí)現(xiàn)模擬設(shè)備組網(wǎng)操作功能模擬:引入TCP/IP技術(shù)組網(wǎng),將各模擬訓(xùn)練設(shè)備、管理主機(jī)通過以太網(wǎng)交換機(jī)組成內(nèi)部局域網(wǎng)絡(luò),實(shí)現(xiàn)模擬設(shè)備操作信息的采集和管理控制信息的傳輸,實(shí)現(xiàn)復(fù)雜系統(tǒng)綜合運(yùn)用方案模擬;采用數(shù)據(jù)庫技術(shù)和單片機(jī)控制管理技術(shù)構(gòu)建模擬訓(xùn)練系統(tǒng)通用基礎(chǔ)平臺,實(shí)現(xiàn)軟硬件數(shù)據(jù)協(xié)調(diào)通信、管理控制等功能。
(三)實(shí)現(xiàn)軟硬件同步操作,提供多種訓(xùn)練模式
經(jīng)過多年的實(shí)踐,各質(zhì)檢機(jī)構(gòu)在特定行業(yè)(如軌道交通、汽車電子、航空機(jī)載軟件等)的軟件產(chǎn)品的質(zhì)量監(jiān)督檢驗(yàn)過程中積累了大量的經(jīng)驗(yàn),并對特定行業(yè)的相關(guān)軟件標(biāo)準(zhǔn)有了較深的理解,但是沒有形成一個針對行業(yè)領(lǐng)域軟件質(zhì)檢的完整解決方案。這就需要各質(zhì)檢機(jī)構(gòu)及行業(yè)領(lǐng)域相關(guān)組織共同研究分析,將這些經(jīng)驗(yàn)和理解知識化、系統(tǒng)化,使之形成特定行業(yè)的軟件質(zhì)量監(jiān)督檢驗(yàn)解決方案,并通過軟件質(zhì)檢平臺對外提供服務(wù),具體包括如下內(nèi)容:(1)通過軟件質(zhì)檢平合特定行業(yè)的龍頭企業(yè),以聯(lián)合實(shí)驗(yàn)室、技術(shù)中心等不同形式有針對性的軟件質(zhì)量監(jiān)督檢驗(yàn)整體解決方案,幫助企業(yè)增強(qiáng)創(chuàng)新能力,形成具有自主知識產(chǎn)權(quán)的技術(shù)和產(chǎn)品;推動產(chǎn)學(xué)研聯(lián)合,促進(jìn)技術(shù)成果轉(zhuǎn)化、適用技術(shù)推廣和創(chuàng)新資源共享;培育示范試點(diǎn)工程,建設(shè)不同領(lǐng)域軟件質(zhì)量監(jiān)督檢驗(yàn)推廣示范中心,輻射全國,帶動全行業(yè)、全領(lǐng)域的軟件質(zhì)量提升。(2)以行業(yè)領(lǐng)域?yàn)楸尘?,將各質(zhì)檢機(jī)構(gòu)成功的測試案例進(jìn)行分類整理,構(gòu)建對應(yīng)的軟件質(zhì)檢知識庫(包括測試用例庫、產(chǎn)品缺陷庫、質(zhì)檢工具應(yīng)用方案等),并使用語義和數(shù)據(jù)挖掘技術(shù)對這些信息資源進(jìn)行處理,用戶可通過軟件質(zhì)檢平臺快捷地獲取相關(guān)領(lǐng)域的質(zhì)檢方案。(3)軟件質(zhì)檢平臺可以記錄行業(yè)軟件質(zhì)檢過程和結(jié)果,不斷豐富知識管理的各個信息庫,并獲得更精確的質(zhì)量數(shù)據(jù)。(4)某些行業(yè)對軟件開發(fā)的過程已有相關(guān)標(biāo)準(zhǔn)要求,這些標(biāo)準(zhǔn)規(guī)定了行業(yè)相關(guān)軟件工程化管理的內(nèi)容。對于這些行業(yè)來說,軟件產(chǎn)品的標(biāo)準(zhǔn)符合性檢查是軟件質(zhì)檢的必要工作。將這些標(biāo)準(zhǔn)與行業(yè)實(shí)際需求結(jié)合并系統(tǒng)化、流程化,通過軟件質(zhì)檢平臺提供規(guī)范化的軟件過程管理工具,指導(dǎo)相關(guān)行業(yè)的軟件企業(yè)的開發(fā)過程,確保其軟件過程的標(biāo)準(zhǔn)符合性。
2平臺架構(gòu)及關(guān)鍵技術(shù)
公共服務(wù)平臺的整個框架由物理資源、資源池、管理中間件、軟件即服務(wù)組成,如圖1所示。其中資源池將經(jīng)過虛擬化的測試資源、計(jì)算資源、存儲資源、管理資源和數(shù)據(jù)資源以基礎(chǔ)設(shè)施即服務(wù)的方式通過網(wǎng)絡(luò)提供給用戶使用和管理。為了能夠?qū)崿F(xiàn)高層次的資源管理邏輯,必須對資源進(jìn)行抽象,也就是對硬件資源進(jìn)行虛擬化。虛擬化的過程一方面需要屏蔽掉硬件產(chǎn)品上的差異,另一方面需要對每一種硬件資源提供統(tǒng)一的管理邏輯和接口。管理中間件層包括用戶管理組件、任務(wù)管理組件、資源管理組件、安全管理組件等。資源管理主要包括資源部署、資源監(jiān)控、負(fù)載均衡、故障恢復(fù)等。用戶管理主要提供計(jì)費(fèi)管理,云計(jì)算倡導(dǎo)“按使用計(jì)費(fèi)”的模式。面向公眾提供服務(wù)的公共測試服務(wù)云,主要的計(jì)費(fèi)模式是依據(jù)某個時間段內(nèi)所使用的測試資源以及所消耗的存儲、網(wǎng)絡(luò)、內(nèi)存等資源向用戶收費(fèi)。安全管理主要提供身份認(rèn)證、訪問授權(quán)、綜合防護(hù)和安全審計(jì)等功能。最頂層為軟件即服務(wù)層,是整個公共服務(wù)平臺的一個門戶,對用戶開放測試申請功能以及面向行業(yè)領(lǐng)域的測試應(yīng)用;為行業(yè)解決方案提供商提供內(nèi)容管理功能,以供其管理或維護(hù)其貨架上的測試資源。關(guān)鍵技術(shù)包括支撐測試云建設(shè)的桌面虛擬化技術(shù)、桌面顯示協(xié)議技術(shù)、基于視頻壓縮的遠(yuǎn)程顯示核心技術(shù)。(1)支撐測試云建設(shè)的桌面虛擬化技術(shù)基于VDI的虛擬桌面解決方案是在服務(wù)器側(cè)為每個用戶準(zhǔn)備其專用的虛擬機(jī)并在其中部署用戶所需的操作系統(tǒng)和各種應(yīng)用,然后通過桌面顯示協(xié)議將完整的虛擬機(jī)桌面交付給遠(yuǎn)程的用戶,其實(shí)現(xiàn)基礎(chǔ)是服務(wù)器虛擬化。服務(wù)器虛擬化主要有完全虛擬化和部分虛擬化兩種方法:完全虛擬化能夠?yàn)樘摂M機(jī)中的操作系統(tǒng)提供一個與物理硬件完全相同的虛擬硬件環(huán)境;部分虛擬化則需要在修改操作系統(tǒng)后再將其部署到虛擬機(jī)中。基于VDI的虛擬桌面解決方案通常采用完全虛擬化技術(shù)構(gòu)建用戶專屬的虛擬機(jī),并在其上部署桌面版Windows、Linux用于提供服務(wù)。采用基于VDI的解決方案,用戶能夠獲得一個完整的桌面操作系統(tǒng)環(huán)境,與傳統(tǒng)的本地計(jì)算機(jī)的使用體驗(yàn)十分接近。用戶虛擬桌面能夠?qū)崿F(xiàn)性能與安全的隔離,并擁有服務(wù)器虛擬化技術(shù)帶來的其他優(yōu)勢,服務(wù)質(zhì)量可以得到保障。(2)桌面顯示協(xié)議桌面顯示協(xié)議是影響虛擬桌面用戶體驗(yàn)的關(guān)鍵,當(dāng)前主流的顯示協(xié)議包括PCoIP、RDP、SPICE、ICA等,并被不同的廠商所支持。傳輸帶寬要求的高低直接影響了遠(yuǎn)程服務(wù)訪問的流暢性。桌面顯示協(xié)議采用具有極高處理性能和數(shù)據(jù)壓縮比的壓縮算法,極大地降低了對網(wǎng)絡(luò)帶寬的需求。圖像展示體驗(yàn)反映了虛擬桌面視圖的圖像數(shù)據(jù)的組織形式和傳輸順序。其中PCoIP采用分層漸進(jìn)的方式在用戶側(cè)顯示桌面圖像,即首先傳送給用戶一個完整但是比較模糊的圖像,在此基礎(chǔ)上逐步精化,相比其他廠商采用的分行掃描等方式,具有更好的視覺體驗(yàn)。虛擬桌面視圖內(nèi)容以圖片方式進(jìn)行傳輸,所以視頻播放時的每一幀畫面在解碼后都將轉(zhuǎn)為圖片從而導(dǎo)致數(shù)據(jù)量的劇增。為了避免網(wǎng)絡(luò)擁塞,可以獲取用戶側(cè)設(shè)備的處理能力,自適應(yīng)地將視頻解碼工作放在用戶側(cè)進(jìn)行。(3)基于視頻壓縮的遠(yuǎn)程顯示核心技術(shù)服務(wù)端使用視頻編碼技術(shù)把桌面圖像信息進(jìn)行視頻壓縮處理,極大地減少了網(wǎng)絡(luò)帶寬,實(shí)時地將桌面圖像信息傳輸?shù)竭h(yuǎn)程終端;終端使用帶有視頻解碼的嵌入式處理器實(shí)現(xiàn)桌面圖像信息的實(shí)時、快速及高效解碼;終端的鍵盤、鼠標(biāo)、U盤等USB設(shè)備,采用輸入輸出重定向虛擬映射技術(shù)可以映射到服務(wù)端。
3結(jié)論
主要原因有兩點(diǎn):一是容災(zāi)方案提供商還沒有全面地培訓(xùn)用戶認(rèn)識容災(zāi)的必要性,沒能讓用戶了解目前各種容災(zāi)技術(shù)方案的特點(diǎn)和適用性,使得用戶在提出容災(zāi)需求時沒有考慮技術(shù)方案的可行性,使方案無法實(shí)施;二是用戶沒有分析好自己業(yè)務(wù)切實(shí)的容災(zāi)需求,不分主次,沒有結(jié)合多種防災(zāi)手段,最終使容災(zāi)系統(tǒng)規(guī)模龐大,投資超出預(yù)算,容災(zāi)項(xiàng)目也無法有效完成。
目前,市場上容災(zāi)方案還不能說是多層次、多樣化、能夠滿足各種需求,所以軟件廠商仍有廣闊的空間,開發(fā)出更具有針對性的軟件產(chǎn)品和解決方案,為用戶提供更優(yōu)秀的服務(wù)。
構(gòu)建自己的容災(zāi)系統(tǒng)
企業(yè)要生存、要發(fā)展必須考慮投資與回報(bào),所以軟件廠商首要任務(wù)應(yīng)該是開發(fā)切合實(shí)際應(yīng)用軟件和工具,提高企業(yè)運(yùn)營效率和管理效率。但是,我們也應(yīng)該看到建設(shè)容災(zāi)系統(tǒng)就像給企業(yè)應(yīng)用系統(tǒng)買保險(xiǎn),投資不一定立刻得到直接回報(bào)。實(shí)際上,這種回報(bào)是一種保障,是不能簡單地用投資/回報(bào)來計(jì)算的。當(dāng)然,容災(zāi)管理軟件的開發(fā)也要分出檔次,講求實(shí)用性。使用戶以最少投資達(dá)到預(yù)期的保護(hù)目標(biāo)。
任何用戶都希望容災(zāi)備份方案能夠做到保障應(yīng)用系統(tǒng)全天候的工作。但是,要達(dá)到這樣的效果,容災(zāi)系統(tǒng)的造價(jià)將比較高昂。不是所有企業(yè)都有能力或者有必要建立這樣的容災(zāi)系統(tǒng)。從容災(zāi)保護(hù)對象上看有“數(shù)據(jù)級容災(zāi)”和“應(yīng)用級容災(zāi)”;從容災(zāi)能力上看有RPO(恢復(fù)時間點(diǎn)目標(biāo))和RTO(恢復(fù)時間目標(biāo))兩個衡量指標(biāo)。不同企業(yè),或者某一企業(yè)內(nèi)部不同的業(yè)務(wù)系統(tǒng)對容災(zāi)的恢復(fù)指標(biāo)要求都有所不同。因此,符合業(yè)務(wù)實(shí)際災(zāi)備需要的就是最好的容災(zāi)方案。
保證企業(yè)業(yè)務(wù)連續(xù)性就是應(yīng)用級容災(zāi),應(yīng)用級容災(zāi)應(yīng)該是容災(zāi)級別較高的需求,它涉及主機(jī)系統(tǒng)、應(yīng)用數(shù)據(jù)、網(wǎng)絡(luò)連接等等多方面的容災(zāi)方案。加上較高的RPO和RTO指標(biāo)要求,應(yīng)用級容災(zāi)對容災(zāi)技術(shù)和容災(zāi)管理都提出了很高的挑戰(zhàn)。全面的容災(zāi)解決方案
當(dāng)然,本地?cái)?shù)據(jù)備份和遠(yuǎn)程數(shù)據(jù)備份只解決了一部分企業(yè)數(shù)據(jù)容災(zāi)的初級需求,對業(yè)務(wù)連續(xù)性要求較高的企業(yè),必須有更高級別的容災(zāi)解決方案。因此,我們認(rèn)為必須構(gòu)建了一套全面的容災(zāi)解決方案,其中必須囊括多套容災(zāi)管理軟件和方案,具有較高的實(shí)用性和性價(jià)比。
這種企業(yè)容災(zāi)管理解決方案從主機(jī)層面、數(shù)據(jù)庫應(yīng)用層面、存儲架構(gòu)層面和存儲設(shè)備層面為用戶提供了建設(shè)容災(zāi)系統(tǒng)的較為全面的解決方案。同時,容災(zāi)方案精選的都是第三方專業(yè)的數(shù)據(jù)安全管理廠商的產(chǎn)品和解決方案,具有廣泛的系統(tǒng)和應(yīng)用的兼容性,很好地適應(yīng)了目前絕大部分企業(yè)應(yīng)用系統(tǒng)的容災(zāi)需求。
一個國家是否富強(qiáng),人民是否富裕,源于這個國家中小企業(yè)的發(fā)展程度。同時,由于中小企業(yè)具有反應(yīng)快速、機(jī)制靈活的優(yōu)勢,在技術(shù)進(jìn)步和機(jī)制創(chuàng)新中發(fā)揮著日益突出的作用。
隨著信息技術(shù)的日新月異,信息化消除了中小企業(yè)與市場之間的距離,提高了其市場競爭力。信息化所帶來的成效已經(jīng)得到中小企業(yè)的認(rèn)可,34.6%的中小企業(yè)認(rèn)為信息化降低了企業(yè)的物流、配送成本,37.1%的中小企業(yè)認(rèn)為信息化降低了庫存資金占用率,46.9%的中小企業(yè)認(rèn)為信息化提高了企業(yè)商品流通效率……因此,信息化建設(shè)已成為中小企業(yè)提高自身競爭力的必由之路。
然而,在中小企業(yè)軟件選型時,受到企業(yè)自身規(guī)模較小、資金實(shí)力不夠、軟件功能需求相對簡單等制約,常常是游走于小軟件與大軟件中的小模塊之間。不管是大軟件中的小模塊(或部分模塊),還是小軟件,就目前的應(yīng)用現(xiàn)狀而言,都存在一個共性的問題,即軟件難以支持中小企業(yè)的持續(xù)性發(fā)展。例如,一對夫妻最初在五道口開了一家化妝品店,起初手工記賬就可以;當(dāng)小店生意越來越好,商品進(jìn)出頻繁,化妝品的效期難以人工管控時,一套簡單的進(jìn)銷存管理軟件用處非常大;再經(jīng)營兩年,如果在中關(guān)村、新街口開分店,就涉及到各個店的財(cái)務(wù)管理、人員管理;經(jīng)營情況再好一些,也不排除拓展全國連鎖市場。這時,管理需求就擴(kuò)大到銷售數(shù)據(jù)及時掌握、人員權(quán)限管理等問題,與最初選型時相比,對軟件的需求不可同日而語。如圖所示,一般情況下企業(yè)經(jīng)營發(fā)展曲線是先行于信息化發(fā)展曲線的。中小企業(yè)軟件選型中應(yīng)側(cè)重即滿足現(xiàn)階段管理需求需要,又可平滑過渡到企業(yè)發(fā)展新階段時對信息化的需要,并盡量使信息技術(shù)響應(yīng)管理思想的滯后期6最小。因此,中小企業(yè)在選軟件時,要用發(fā)展的眼光看企業(yè)的將來,切不可“因小選小”。以下將從供應(yīng)商綜合實(shí)力、產(chǎn)品與技術(shù)、行業(yè)優(yōu)勢、方案提供、商務(wù)環(huán)節(jié)等幾個方面介紹中小企業(yè)選型重點(diǎn)及注意事項(xiàng)。
供應(yīng)商綜合實(shí)力
供應(yīng)商綜合實(shí)力考核指標(biāo)很多,重點(diǎn)包括公司的規(guī)模、產(chǎn)品和服務(wù)品牌行業(yè)排名、管理體系的健全性、公司財(cái)政實(shí)力、長期發(fā)展能力等多方面。選擇具有一定規(guī)模的軟件供應(yīng)商是選型的首要基礎(chǔ)。軟件供應(yīng)商選擇失誤所帶來的負(fù)面影響是非常大的,如軟件公司倒閉,導(dǎo)致軟件服務(wù)能力終止,中小企業(yè)的軟件應(yīng)用猶如駕駛一輛從未檢修的汽車在高速路上疾駛,危險(xiǎn)隨時將會發(fā)生;軟件運(yùn)行穩(wěn)定性、準(zhǔn)確性等難以保障,會嚴(yán)重阻礙企業(yè)的經(jīng)營發(fā)展,而這需要軟件公司具有一個高質(zhì)量且穩(wěn)定的開發(fā)團(tuán)隊(duì)和實(shí)施團(tuán)隊(duì)。
所以,軟件選型時,中小企業(yè)一定要對供應(yīng)商綜合實(shí)力考察給予重視。換句話說,要選在相關(guān)行業(yè)內(nèi)具有一定知名度的大公司。
產(chǎn)品與技術(shù)
中小企業(yè)在選型時關(guān)注的產(chǎn)品與技術(shù)考察項(xiàng)目包括產(chǎn)品體系的完整性、軟件功能的完善程度、技術(shù)領(lǐng)先和前瞻性、產(chǎn)品開發(fā)與運(yùn)行平臺的先進(jìn)性、產(chǎn)品整體的穩(wěn)定性與安全性、升級難易、產(chǎn)品持續(xù)發(fā)展能力、集成和二次開發(fā)能力等等。本文重點(diǎn)對如下兩點(diǎn)進(jìn)行介紹。
第一,產(chǎn)品體系的完整性和功能的完善程度。
中小企業(yè)初次選型時一般會從一個點(diǎn)開始,如POS、SCM等,隨著經(jīng)營的發(fā)展,對信息化的需要也會從縱橫兩個角度深入。橫向的業(yè)務(wù)、財(cái)務(wù)、人力資源、協(xié)同辦公等應(yīng)用,如果分別從不同的軟件公司購買,所涉及到的不同軟件間的數(shù)據(jù)接口問題會比較麻煩。數(shù)據(jù)接口的開發(fā)不僅涉及到信息化費(fèi)用投入這一簡單問題,系統(tǒng)的運(yùn)行效率、數(shù)據(jù)的安全性等都是潛在的大問題。另一個角度是基于企業(yè)從上到下的縱向管理需求,滿足不同業(yè)務(wù)及層級的需求,“軟件雖小,五臟俱全”。例如不同級別人員的權(quán)限管理,未經(jīng)授權(quán),不能相互查閱數(shù)據(jù)。
第二,技術(shù)領(lǐng)先和前瞻性。
軟件供應(yīng)商不應(yīng)是簡單以滿足用戶需求為己任,而應(yīng)是以最新技術(shù)引領(lǐng)行業(yè)發(fā)展為目標(biāo)。一個良性的軟件供應(yīng)商發(fā)展模式是:為業(yè)內(nèi)優(yōu)秀企業(yè)提供軟件產(chǎn)品、創(chuàng)新的經(jīng)營模式和管理需求激發(fā)對軟件的新需求、滿足新需求推出適用新產(chǎn)品、服務(wù)于更多的企業(yè)。換句話說,一個優(yōu)秀的軟件供應(yīng)商不僅是技術(shù)專家,也應(yīng)該是行業(yè)專家。只有這樣,中小企業(yè)在軟件應(yīng)用過程中,才會得益于融入軟件中的優(yōu)秀企業(yè)的管理精華,促進(jìn)中小企業(yè)的可持續(xù)發(fā)展。
行業(yè)優(yōu)勢
行業(yè)的專注程度決定軟件管理理念的深度和廣度,應(yīng)用軟件的價(jià)值就在于此。軟件供應(yīng)商只有在深入理解行業(yè)特征的基礎(chǔ)上,才能研發(fā)出一套優(yōu)秀的適用于行業(yè)管理需求的產(chǎn)品。因此,中小企業(yè)在選型的時候,就要充分了解備選產(chǎn)品在同行業(yè)或相近行業(yè)的應(yīng)用情況,包括行業(yè)客戶的積累、典型客戶應(yīng)用現(xiàn)狀、行業(yè)產(chǎn)品提供的針對性、在該行業(yè)投入的力度、是否有資深行業(yè)顧問等。尤其是對典型客戶的研究,要分析其經(jīng)營特點(diǎn)是否有與本企業(yè)相似處,進(jìn)而判斷軟件提供商的服務(wù)能力。
方案合理性
方案合理性要考察兩部分。第一,解決方案的合理性,如行業(yè)方案的針對性、客戶方案的針對性、整體方案的嚴(yán)密性與可行性、方案級講解人對管理思想的體現(xiàn)和表述;第二,方案實(shí)施的合理性,包括實(shí)施流程和工具規(guī)范性、實(shí)施團(tuán)隊(duì)人員組合的科學(xué)性、實(shí)施人員的綜合素質(zhì)、本地化開發(fā)及服務(wù)力量、項(xiàng)目管理能力、培訓(xùn)的規(guī)范和科學(xué)性、服務(wù)機(jī)構(gòu)的覆蓋范圍、服務(wù)的反應(yīng)速度、意外事故的預(yù)防與處理能力、實(shí)施技術(shù)文檔的規(guī)范和完整等。
這部分的考察內(nèi)容既可以幫助企業(yè)判定軟件上線后可以真正做到輸入先進(jìn)的管理思想,提升管理水平,還可以判斷方案的可操作性。成本分析
這部分更多關(guān)注的不僅是購買軟件產(chǎn)品的費(fèi)用,還應(yīng)包括實(shí)施成本和運(yùn)營成本。綜合判定后才能準(zhǔn)確分析出軟件的投資回報(bào)率。比如系統(tǒng)的維護(hù)和升級,這部分的隱形成本就不可低估。下面給出A化妝品零售企業(yè)選型實(shí)例。
A化妝品零售企業(yè)擁有13家分店,分別處于珠三角一帶各商圈內(nèi)。老板希望改變純手工作業(yè)現(xiàn)狀,借助軟件系統(tǒng)掌握詳細(xì)零售數(shù)據(jù)、顧客信息等,進(jìn)而分析隱藏其中的顧客購買行為模式,制定相應(yīng)營銷策略。如顧客的購物籃分析,找出化妝品關(guān)聯(lián)銷售習(xí)慣。于是,A企業(yè)老板開始著手選型。
第一步,A企業(yè)找到行業(yè)內(nèi)近十家軟件公司,分析其綜合實(shí)力。最后選擇重點(diǎn)考察S和C兩家軟件公司。原因是這兩家公司不僅在廣州、深圳等有本地化服務(wù)機(jī)構(gòu),在A企業(yè)即將開分店的云南、廣西也設(shè)有分公司或機(jī)構(gòu)。
第二步,A企業(yè)重點(diǎn)考察了兩家軟件公司的產(chǎn)品和技術(shù)情況。
第三步,A企業(yè)對兩家軟件公司的行業(yè)優(yōu)勢進(jìn)行了比較。
該方案涉及的主要對象是軟件經(jīng)理和各模塊的軟件研發(fā)負(fù)責(zé)人,SPME方案架構(gòu)如圖1所示。圖1中,SPME方案覆蓋整個項(xiàng)目的啟動、規(guī)劃、執(zhí)行、監(jiān)控和收尾5大過程組,并貫穿始終。(1)啟動規(guī)劃階段。首先軟件經(jīng)理和項(xiàng)目規(guī)劃、產(chǎn)品經(jīng)理、整個項(xiàng)目的項(xiàng)目經(jīng)理、硬件、測試等同事進(jìn)行充分溝通,確定項(xiàng)目范圍,給出項(xiàng)目詳細(xì)信息;其次根據(jù)項(xiàng)目信息,由軟件經(jīng)理牽頭組織各模塊研發(fā)負(fù)責(zé)人或具體的開發(fā)工程師,進(jìn)行需求評估,劃分出項(xiàng)目階段,進(jìn)行WBS分解,確定出開發(fā)環(huán)境和代碼組織、人力規(guī)劃、時間點(diǎn)計(jì)劃等,達(dá)成一致的范圍和成本基準(zhǔn);最后由軟件經(jīng)理畫出關(guān)鍵時間點(diǎn)的時間軸圖,建立時間基線。該階段以確定了范圍、成本、進(jìn)度基準(zhǔn),輸出了文檔為結(jié)束標(biāo)志。(2)執(zhí)行和監(jiān)控階段。各模塊的研發(fā)工程師按照WBS分解進(jìn)行軟件研發(fā),同時用一頁紙嵌入式軟件項(xiàng)目管理表[1]進(jìn)行研發(fā)問題的狀態(tài)跟蹤,這樣以便后續(xù)參考和作為進(jìn)展匯報(bào)給軟件經(jīng)理。軟件經(jīng)理進(jìn)行進(jìn)度和攻關(guān)問題的跟蹤,同時每周要輸出周報(bào)將研發(fā)進(jìn)展或一些變更情況及時通知到整個項(xiàng)目組。該階段一直持續(xù)到軟件版本被驗(yàn)收通過。(3)項(xiàng)目收尾階段。各模塊研發(fā)負(fù)責(zé)人進(jìn)行各模塊技術(shù)提煉和總結(jié),完善一頁紙嵌入式軟件項(xiàng)目管理表并匯報(bào)給軟件經(jīng)理,軟件經(jīng)理再根據(jù)項(xiàng)目詳細(xì)信息等1~5份過程文檔記錄,進(jìn)行整體復(fù)盤總結(jié)。
2SPME方案模板和具體應(yīng)用
筆者選用了較為通用的Excel工具,基于這個方案給出管理模板,如圖2所示。整個文檔是一個工作簿(book),圖1中提到的各文檔分別作為該book的一個個對應(yīng)的工作表(sheet),圖2最下方的Excel表的各工作表信息僅展開了文檔“1.項(xiàng)目信息”這個sheet的內(nèi)容,相應(yīng)還有其他sheet,這樣整個項(xiàng)目用一個Excel文檔就可以非常方便地跟蹤起來。(1)項(xiàng)目信息。項(xiàng)目信息需要和項(xiàng)目組各方確認(rèn),并要特別注意規(guī)劃階段將項(xiàng)目的關(guān)聯(lián)性和圖2SPME方案模板特殊共性需求信息討論清楚,確定后由軟件經(jīng)理將各項(xiàng)信息記錄下來,也可根據(jù)實(shí)際需要進(jìn)行豐富或裁剪。項(xiàng)目啟動后,“1.項(xiàng)目信息”要最先共享給整個開發(fā)團(tuán)隊(duì)成員,作為研發(fā)啟動的標(biāo)志。這樣在多項(xiàng)目并行研發(fā)時,可以使整個團(tuán)隊(duì)目標(biāo)清晰,并充分利用各項(xiàng)目間共性部分,對特殊部分單獨(dú)搭建以防干擾其他項(xiàng)目,使軟件研發(fā)事半功倍。(2)WBS分解。軟件經(jīng)理組織各模塊研發(fā)負(fù)責(zé)人或具體的開發(fā)工程師一起評估需求,劃分出項(xiàng)目階段,進(jìn)行WBS分解,最終結(jié)果記錄在“2.WBS分解”的sheet中。這個過程是明確項(xiàng)目軟件研發(fā)范圍基準(zhǔn)、時間基準(zhǔn)和成本基準(zhǔn)的過程,所以WBS分解出的工作包需和各負(fù)責(zé)人討論達(dá)成共識,有爭議的要和項(xiàng)目組其他人員,比如:硬件、市場、測試、規(guī)劃等同事商定。確定下來后必須評估出開始結(jié)束時間,并進(jìn)行編號。WBS是項(xiàng)目執(zhí)行的主干和績效考核的基本依據(jù)。(3)時間軸圖。完成“2.WBS分解”確認(rèn)好時間點(diǎn)和邏輯關(guān)系后,由軟件經(jīng)理將各重要的工作包節(jié)點(diǎn),特別是模塊開發(fā)完成、版本、送測、上市等節(jié)點(diǎn)按照時間順序標(biāo)注出來,形成一個直觀的時間圖表,記錄在“3.時間軸圖”sheet中。這些時間點(diǎn)就是整個軟件研發(fā)的時間基準(zhǔn)。在執(zhí)行和監(jiān)控過程中要不斷地進(jìn)行核實(shí),并標(biāo)注出當(dāng)前進(jìn)展到哪,以便向項(xiàng)目利益相關(guān)者進(jìn)行進(jìn)度匯報(bào),并可以從宏觀上明晰項(xiàng)目狀態(tài)。(4)過程問題跟蹤和周報(bào)。在項(xiàng)目執(zhí)行監(jiān)控階段中,軟件經(jīng)理將WBS分解出的各工作包分配到各模塊的負(fù)責(zé)人,標(biāo)志著研發(fā)執(zhí)行工作正式開始。在多項(xiàng)目并行的情況下,具體的研發(fā)工作由各模塊負(fù)責(zé)人采用一頁紙嵌入式軟件項(xiàng)目管理方式[1]進(jìn)行研發(fā)跟蹤,軟件經(jīng)理則采用“4.過程問題跟蹤表”,“5.周報(bào)”將精力集中在各項(xiàng)目的進(jìn)度和攻關(guān)問題的管理上。其中,過程問題跟蹤表,一是用作WBS工作包的進(jìn)展跟蹤;二是將研發(fā)過程中新增的重要問題和變更記錄下來,安排處理并跟蹤處理進(jìn)展,這樣可以避免耗時耗力地去翻郵件查詢相關(guān)問題信息,或遺忘等效率低下的現(xiàn)象。執(zhí)行過程中,軟件經(jīng)理至少每周要安排對軟件版本進(jìn)行構(gòu)建和測試,具體的周期時間可根據(jù)實(shí)際進(jìn)行調(diào)整,整個研發(fā)團(tuán)隊(duì)從軟件版本的測試情況,對研發(fā)工作的進(jìn)展進(jìn)行核實(shí),由軟件經(jīng)理收集各模塊的研發(fā)負(fù)責(zé)人匯報(bào)的開發(fā)進(jìn)展,結(jié)合各項(xiàng)目過程問題跟蹤表記錄的一些問題和狀態(tài),梳理出周報(bào)。周報(bào)側(cè)重于目前識別出的主要風(fēng)險(xiǎn)和需要領(lǐng)導(dǎo)協(xié)調(diào)的事宜,軟件研發(fā)整體進(jìn)展和下周計(jì)劃,其中下周計(jì)劃要細(xì)分到各軟件模塊,使得每個團(tuán)隊(duì)成員都有明確的目標(biāo)和任務(wù)。周報(bào)是項(xiàng)目報(bào)告績效和監(jiān)控風(fēng)險(xiǎn)的重要工具,需要每周固定時間以郵件或其他方式共享給整個項(xiàng)目團(tuán)隊(duì)成員和相關(guān)領(lǐng)導(dǎo),以便使相關(guān)信息能及時傳遞到位,新增需求和變更的迭代開發(fā)[3]。風(fēng)險(xiǎn)問題引起高層領(lǐng)導(dǎo)的重視和推動,使得整個團(tuán)隊(duì)步調(diào)整齊,從而達(dá)到預(yù)定目標(biāo)。(5)復(fù)盤報(bào)告。軟件版本被驗(yàn)收后,及時進(jìn)行復(fù)盤總結(jié)。主要涉及客戶分析,并針對主要需求,相關(guān)過程問題和教訓(xùn)等項(xiàng)進(jìn)行總結(jié),同時將開發(fā)負(fù)責(zé)人完善的一頁紙嵌入式軟件項(xiàng)目管理表附入到“6.復(fù)盤總結(jié)”sheet中。至此整個項(xiàng)目過程就通過層層的文檔化,匯成了一份完整的軟件研發(fā)項(xiàng)目總結(jié),可以通過復(fù)盤會議等形式對整個項(xiàng)目團(tuán)隊(duì)或相關(guān)的項(xiàng)目團(tuán)隊(duì)進(jìn)行共享。以上給出了SPME方案模板和具體應(yīng)用。模版是基于Excel的建議格式,使用者可以根據(jù)SPME方案的思想和各自的需求進(jìn)行定制和擴(kuò)展。這樣通過一個Excel文檔就可以跟蹤整個項(xiàng)目,從而使多個并行研發(fā)的嵌入式項(xiàng)目,有了統(tǒng)一的軟件研發(fā)管理模式,可以更清晰、快速、有效地進(jìn)行問題跟蹤和信息傳遞,暴露項(xiàng)目研發(fā)中的風(fēng)險(xiǎn),有效地降低人力協(xié)調(diào)和溝通成本,便于歸檔和追溯,能更快更好地進(jìn)行項(xiàng)目交接和對比總結(jié)。
3結(jié)語
不再涇渭分明
“不難發(fā)現(xiàn),很少有企業(yè)單純采用商用或開放源碼軟件”,Interarbor Solution公司首席分析師Dana Gardner說,“大部分情況下,商用軟件都包含了部分開放源碼?!北娝苤?,商業(yè)軟件不僅成本過高,而且由于存在過多標(biāo)準(zhǔn)、編程模型和部署方式,管理基于Java的企業(yè)應(yīng)用非常復(fù)雜。為此,開源社區(qū)開發(fā)了多種降低復(fù)雜性的方案。然而這些方案也面臨挑戰(zhàn):集成多種開源組件必須經(jīng)過嚴(yán)格測試;技術(shù)支持可能不符合企業(yè)標(biāo)準(zhǔn);開發(fā)工具可能不支持新興技術(shù)等。那些采用開放源碼的企業(yè)還存在更大顧慮,即便得到合適的解決方案,但如果無法得到有保證的服務(wù),又將如何保護(hù)構(gòu)筑在開放源碼基礎(chǔ)上的IT投資呢?
顯然,單純的商業(yè)軟件和開放源代碼都不能完全滿足用戶需求。困局之中,結(jié)合二者所長的混合應(yīng)用的開發(fā)和部署模式應(yīng)運(yùn)而生。企業(yè)把商用軟件與獲得良好支持的開放源碼框架結(jié)合使用,從而實(shí)現(xiàn)了低風(fēng)險(xiǎn)、高效益的混合開發(fā)模式。負(fù)責(zé)BEA混合開發(fā)戰(zhàn)略的BEA Workshop事業(yè)部副總裁Bill Roth告訴記者,“我們了解到,很多企業(yè)的首席技術(shù)官都十分關(guān)注混合開發(fā),它不僅可以提高開發(fā)人員的效率,降低軟件購買成本,同時實(shí)現(xiàn)了讓更多聰明人為自己打工的目標(biāo)。”
對于開發(fā)人員來說,模糊開源與商業(yè)軟件之間的界限意味著能同時利用開源和商用軟件來開發(fā),在選擇應(yīng)用開發(fā)方式時就擁有了更多靈活性;對于用戶來說,他們當(dāng)中很多人事實(shí)上已經(jīng)使用了自己的混合戰(zhàn)略,此時商業(yè)軟件廠商選擇支持混合開發(fā)當(dāng)然是個利好消息。
擁抱開源
面對開源挑戰(zhàn),商用軟件廠商的姿態(tài)各有不同,或選擇抵抗,如推出免費(fèi)版數(shù)據(jù)庫;或是以Sun為代表的廠商進(jìn)行了商業(yè)模式轉(zhuǎn)型;或是像BEA那樣選擇支持,并向開源社區(qū)貢獻(xiàn)代碼。
事實(shí)上,支持開放源碼不僅僅是一種商業(yè)戰(zhàn)略,更是眾多投身開源軟件的廠商的既定目標(biāo)。早就加入開源社區(qū),并參與眾多開源項(xiàng)目的廠商自然要積極推動開放源碼與商用軟件的混合應(yīng)用模式,BEA正是如此。
“BEA的做法很聰明,它努力去滿足客戶對混合開發(fā)模式的需求,而不是阻止他們將業(yè)界標(biāo)準(zhǔn)與傳統(tǒng)商用軟件許可結(jié)合起來?!盕orrester的Zetie在關(guān)于BEA收購M7的報(bào)告中如是說。
談及BEA的混合(Blended)開發(fā)戰(zhàn)略,Bill Roth介紹說:“BEA全面支持開放源碼項(xiàng)目,既包括Apache Beehive這樣的基本Java框架支持,也包括BEA Workshop Studio這樣的開發(fā)工具以及各種部署平臺?!?/p>
實(shí)際上,BEA已經(jīng)為采用Apache Tomcat的用戶提供了混合的BEA WebLogic管理和部署能力,這樣Apache Tomcat的用戶就不必再使用多種管理工具或拼湊廠商產(chǎn)品來解決應(yīng)用開發(fā)和部署中的問題了。與此同時,BEA還將Apache Tomcat與BEA WebLogic Server集成在一起,使用戶更容易地采用混合開發(fā)模式。
“我們期望有更多廠商支持混合模式,這是降低風(fēng)險(xiǎn)的最佳途徑?!盜nterarbor Solution公司首席分析師Gardner說,“他們所做的一切恰恰是企業(yè)所需要的,因此他們有必要推動這一趨勢發(fā)展,使企業(yè)的應(yīng)用開發(fā)更有效?!?/p>
Bill Roth曾籌辦全球第一大開源社區(qū),是商用與開源結(jié)合的代表
IT管理不再是麻煩事
劉小如
近日,企業(yè)管理軟件解決方案提供商BMC軟件公司在北京了專為中國中型企業(yè)用戶設(shè)計(jì)的3套服務(wù)臺解決方案――BMC Magic Service Desk Express套件、BMC Magic Desktop Automation Express套件,以及BMC Magic Service Desk Change Management Express套件。中國軟件與技術(shù)服務(wù)股份有限公司作為BMC軟件公司第一家指定的商,將負(fù)責(zé)BMC全新的中型企業(yè)服務(wù)臺解決方案在中國的銷售。
“很多中型企業(yè)都面臨和大型企業(yè)一樣的IT管理問題,同時,他們又面臨有限的資金和資源壓力?!盉MC軟件公司大中華區(qū)總經(jīng)理、亞太區(qū)服務(wù)副總裁羅永堅(jiān)說,“BMC此次推出的3套服務(wù)臺解決方案,將幫助客戶自動化地梳理IT管理流程,但不會給客戶增加預(yù)算和營運(yùn)的壓力”。
1.BMC Magic Service Desk Express 套件(服務(wù)臺)
在一個完全整合的幫助臺系統(tǒng)下,通過瀏覽器、電子郵件和網(wǎng)頁,更加有效地連接用戶、地點(diǎn)和資產(chǎn)方面的各種訴求;可自動化地服務(wù)于客戶訴求流程,并且支持核心的ITIL最佳實(shí)踐;通過點(diǎn)擊便捷的定制服務(wù)和可選的服務(wù)或管理,能夠更靈活地應(yīng)對業(yè)務(wù)的變化;在降低總體支持成本的同時,使執(zhí)行和管理更加輕松、快捷;通過靈活的基于瀏覽器的解決方案,為技術(shù)人員和終端用戶提供24×7的幫助;通過零費(fèi)用自助服務(wù)幫助臺,可以降低電話幫助臺的業(yè)務(wù)量,同時增加客戶滿意度;提供服務(wù)反饋次數(shù)和平均反饋率報(bào)告。
2.BMC Magic Desktop Automation Suite Express
通過提供可以幫助客戶做出高效業(yè)務(wù)決策的IT資產(chǎn)信息,提高企業(yè)生產(chǎn)力和安全性;通過提供硬件和軟件資源識別等減少總體支出費(fèi)用。